使用Springboot對配置文件中的敏感信息加密
Springboot對配置文件的敏感信息加密
前言
最近公司對軟件的安全問題比較在意，要求對配置文件中的敏感信息如數(shù)據(jù)庫密碼等進行加密。但是Springboot是一款高度集成的框架，如果僅僅是簡單的對數(shù)據(jù)庫密碼進行加密了，由于連接數(shù)據(jù)庫的操作是框架自己完成的，這就會造成不小的麻煩。
經(jīng)過調(diào)研，找到了如下方式還比較方便。
項目配置
該項目用到了jasypt庫。原理很簡單，通過該庫提供的方法進行敏感信息加密，生成密文xxxxx，然后將密文使用ENC()包裹起來。
添加依賴
<!-- jasypt場景啟動器依賴 -->
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>2.1.0</version>
</dependency>
修改明文密碼
配置文件中密碼將原來的明文密碼改為ENC(密文密碼)的樣子，如下：
# 原MySQL密碼，刪掉不用 #spring.datasource.password=xxxx # 加密后的MySQL密碼 spring.datasource.password=ENC(BSYVaS0K9UEIIZACPLduGUumokOpB44c==) # 如果是其他需要加密的密碼，比如es密碼es123456 es.password=ENC(xxxxxxx) # 加密密碼所需要的鹽（隨便寫）。為了更加安全，這一行配置不要寫在配置文件中，可以寫在啟動參數(shù)中 jasypt.encryptor.password=nmyswls # 指定使用的算法 # 可選算法有：PBEWITHHMACSHA512ANDAES_256、PBEWITHHMACSHA512ANDAES_128、PBEWithMD5AndDES jasypt.encryptor.algorithm=PBEWithMD5AndDES
生成加密字符串
加密過程中需要使用到鹽，鹽的設(shè)置不要太隨意，因為原則上鹽不能存儲又不能忘記，所以盡量遵循一定的命名規(guī)則，供內(nèi)部人員依據(jù)規(guī)則判斷鹽是什么。
# 其中下面運行的jar包為上面maven依賴中所指定的jar包，input參數(shù)為需要加密的字符串，password參數(shù)為加密所需的鹽。 java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="str" password="salt" algorithm=PBEWithMD5AndDES
上述jar包可以從maven中央倉庫中下載。
注意事項
由于該方法是對稱加密方式，因此系統(tǒng)在解密的時候同樣需要此鹽，但是鹽一定不能對外暴露。因此在第二步配置文件中并沒有配置解密所需的鹽，而是改用在系統(tǒng)啟動時通過命令行傳參的方式傳入。
總結(jié)一下
- 本方案依賴jasypt庫，可以對配置文件中任意字符串進行加密，不僅僅局限于密碼，更不僅僅局限于mysql密碼。
- 由于采用對稱加密算法，如果泄露了加密需要的鹽（上文提到的jasypt.encryptor.password參數(shù)），很容易對密碼進行解密。因此加密用的鹽需要寫在配置文件外面，啟動參數(shù)中。
springboot使用加密的配置屬性
依賴：
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>1.16</version>
</dependency>
1、加密屬性配置
在application.properties或者相應(yīng)的proffile的properties文件
其中
jasypt.encryptor.password = klklklklklklklkl 是加解密的鹽
enc是加密變量使用的特殊符號.
2、也可以把這些配置
到apollo中如果使用了apollo配置中心
代碼執(zhí)行的效果
參考：
https://github.com/ulisesbocchio/jasypt-spring-boot
https://github.com/ctripcorp/apollo-use-cases/tree/master/spring-boot-encrypt
本文目的是說明這個是springboot支持的 既支持普通boot項目 也可以用于apollo配置中心
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
Flux是響應(yīng)式編程核心組件,支持異步流處理、背壓控制與豐富操作符,適用于Web應(yīng)用、數(shù)據(jù)管道及事件流處理,與Mono的區(qū)別在于可發(fā)射0-N元素,適合多元素場景,本文給大家介紹Java中Flux類響應(yīng)式編程的核心組件,感興趣的朋友跟隨小編一起看看吧2025-09-09
Java底層基于鏈表實現(xiàn)集合和映射--集合Set操作詳解
這篇文章主要介紹了Java底層基于鏈表實現(xiàn)集合和映射集合Set操作,結(jié)合實例形式詳細分析了Java使用鏈表實現(xiàn)集合和映射相關(guān)原理、操作技巧與注意事項,需要的朋友可以參考下2020-03-03
本文以java中thread的start()和run()的區(qū)別做詳細介紹， 需要了解跟多的朋友可以參考下2012-11-11
微信公眾號模板消息接口開發(fā)Java實現(xiàn)方法代碼
這篇文章主要介紹了微信公眾號模板消息接口開發(fā)Java實現(xiàn)的相關(guān)資料,,該接口可以用于向關(guān)注公眾號的用戶推送消息,包括群發(fā)和指定用戶發(fā)送消息,文章詳細介紹了如何獲取公眾號的測試信息、配置接口信息和獲取access_token,需要的朋友可以參考下2024-12-12
下面小編就為大家?guī)硪黄狫ava靜態(tài)方法不具有多態(tài)性詳解。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-06-06
Springboot+MybatisPlus+Oracle實現(xiàn)主鍵自增的示例代碼
這篇文章主要介紹了Springboot+MybatisPlus+Oracle實現(xiàn)主鍵自增的示例代碼,本文通過實例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-11-11
這篇文章將從理論到實踐和從代碼到測試,全方位地講解如何利用?Java?實現(xiàn)一個簡單的域名解析器,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2025-03-03
maven profile實現(xiàn)多環(huán)境配置的示例
這篇文章主要介紹了maven profile實現(xiàn)多環(huán)境配置的示例,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01
這篇文章主要介紹了idea編譯時不提示任何錯誤信息的問題及解決方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
在Java編程中異常處理是一個重要的概念,為了簡化異常處理過程,Lombok庫提供了一個名為@SneakyThrows的注解,這篇文章主要介紹了Java注解篇之@SneakyThrows的相關(guān)資料,需要的朋友可以參考下2025-06-06